Construire les fondations
BTS SIO SISR · alternance en PMEPostes, annuaire, sauvegardes, accès distant en production. Réseau et pare-feu en labo.
Cycle ingénieur cybersécurité · alternance chez Recygo (La Poste et Suez)
Construire une infrastructure, puis la défendre.
Pendant trois ans d'alternance, j'ai administré l'informatique d'une PME d'une vingtaine de personnes, avec la main sur presque toute l'infrastructure. Réseau, Active Directory, sauvegardes, puis détection et audit de sécurité. Chaque fiche de ce site raconte un projet, ses incidents et ses résultats mesurés.
- Aujourd'hui
- Ingénieur cybersécurité et administration en alternance chez Recygo, cycle ingénieur à l'École 2600
- Parcours
- BTS SIO SISR → Licence pro ASS&R (UPEC) → cycle ingénieur
- Terrain
- 3 ans sur la même infrastructure de PME, en production
- Projets
- 21 documentés, dont 12 en production
808
objets Active Directory audités, failles critiques corrigées sans coupure
Audit AD →
8,25 Gb/s
mesurés entre serveurs après la migration du cœur de réseau, contre 1 Gb/s avant
Réseau 10G →
< 30 s
pour qu'une connexion sur le leurre remonte en alerte critique dans le SIEM
SOC Wazuh →
A
note SSL Labs du portail B2B que j'ai mis en production dans une DMZ
DMZ →
Progression
Trois étapes, la même logique
D'abord faire tourner l'infrastructure. Ensuite l'auditer, la mesurer et l'attaquer pour mieux la défendre. Aujourd'hui, piloter la cybersécurité d'une entreprise, de la feuille de route à la gouvernance.
Sécuriser et mesurer
Licence pro ASS&R · même entrepriseAuditer avant d'agir, mesurer avant et après, attaquer en labo ce que je défends en production.
- Audit Active Directory2026
- SOC Wazuh2026
- Attaque d'un ADhomelab
Aller au cœur des systèmes
Cycle ingénieur · École 2600 · RecygoÀ l'école, programmer le noyau Linux, de l'attaque à la détection. Chez Recygo, ingénieur cybersécurité et administration en alternance : feuille de route cyber, gouvernance, identités et automatisation.
Fils rouges
Le même sujet, à chaque fois plus loin
Plusieurs thèmes reviennent d'une année sur l'autre. C'est là que la progression se voit le mieux.
Superviser, puis détecter
De la première sonde de supervision à un SOC à plusieurs couches.
Active Directory
De l'administration courante à l'audit, puis à l'attaque.
- 2024Postes intégrés au domaineJonction, GPO, applications métier
- 2024Second contrôleur de domaineSupprimer le point unique de défaillance
- 2025AD sur deux sites (labo)Répliquer derrière deux pare-feu
- 2026Audit PingCastle en productionMesurer le risque, corriger sans coupure
- 2026Attaque d'un AD (homelab)Comprendre chaque faille côté attaquant
Sélection
Projets phares
Six projets représentatifs. Les autres, du BTS au cycle ingénieur, sont sur la page Projets.
Audit et durcissement Active Directory
Premier audit d'un annuaire jamais audité : SMBv1 retiré du contrôleur de domaine, krbtgt renouvelé après 11 ans, 169 objets obsolètes supprimés, sans coupure imprévue.
100 → 74score PingCastle « Anomalies »
SOC Wazuh multicouche
Serveur SIEM Wazuh créé sur Hyper-V, puis trois couches de détection : machines, réseau avec Suricata, et un leurre qui alerte en moins de 30 secondes.
< 30 sentre une connexion au leurre et l'alerte de niveau 13
Portail B2B en DMZ, noté A
Une application web métier exposée sur Internet : DMZ dédiée en /30, serveur hors domaine, supervision Wazuh avant l'ouverture, TLS noté A sur SSL Labs.
B → Anote SSL Labs après désactivation de TLS 1.0 et 1.1
Migration du cœur de réseau en 10 Gigabit
L'achat d'un switch devient un chantier de fond : cœur Cisco assaini, serveurs passés en 10G, incident STP résolu en production, 8,25 Gb/s entre VM.
8,25 Gb/siPerf3 entre deux VM, 4 flux en parallèle
Attaque d'un Active Directory (homelab)
Un Active Directory rendu vulnérable dans mon homelab, compromis d'un simple compte jusqu'au Golden Ticket, chaque étape reliée à sa détection et sa parade.
8étapes, d'un simple compte utilisateur au contrôle complet du domaine
SIEM durci et alertes enrichies par IA locale
Antivirus, audit Lynis et sauvegarde pour le serveur SIEM, puis un modèle de langage local qui explique en français chaque alerte critique.
3 lignesen français pour expliquer chaque alerte critique, puis une action
Compétences
Ce que je pratique, et à quel niveau
Le niveau indique où je m'en suis servi : en production, en laboratoire, ou seulement en découverte.
Systèmes & annuaire
- Active Directory, GPO, Kerberos
- Windows Server
- Linux Debian, Ubuntu Server
- Hyper-V
- PowerShell
- Proxmox, Docker Compose
Réseau & pare-feu
- Cisco IOS / IOS-XE, STP, trunks
- pfSense : NAT, règles, DMZ
- UniFi
- WireGuard / Firezone
- OSPF, HSRP, LACP, CARP
- FortiGate
Défense & détection
- Wazuh (SIEM, FIM, SCA)
- Suricata, OpenCanary
- PingCastle, durcissement AD
- Certificats, durcissement TLS
- ClamAV, Lynis
- MITRE ATT&CK, CIS Benchmarks
Offensif
- Nmap
- BloodHound, Impacket
- Kerberoasting, DCSync, Golden Ticket
- Hashcat, CrackMapExec
- Metasploit
Supervision & sauvegarde
- Zabbix, SNMP
- Grafana
- Netdata
- Veeam Backup & Replication
- RAID logiciel (mdadm)
Cloud & automatisation
- Microsoft 365, Exchange Online
- n8n + IA locale (Ollama)
- AWS : IAM, S3, EC2
- Prowler
- Ansible, infrastructure as code
utilisé en production
pratiqué en labo ou en projet
en cours d'apprentissage
Certifications
Certifications
Les certifications, puis les formations suivies pendant mes études.
Obtenuejuillet 2026
CCNA
Cisco
La certification réseau de référence de Cisco, niveau Associate : elle valide la mise en place, l'exploitation et le dépannage d'un réseau d'entreprise, du câblage jusqu'à la sécurité et l'automatisation.
Obtenuejanvier 2024
Certificat en Web 3.0 et technologies blockchain
Paris School of Technology & Business
Certification professionnelle intégrée au BTS SIO de l'école, consacrée au Web 3.0 et aux technologies blockchain.
Mention très bien
En coursdécembre 2026
eJPT v2 (Junior Penetration Tester)
INE Security (eLearnSecurity)
Certification pratique d'entrée en test d'intrusion : un examen de 48 heures sur un réseau de laboratoire, de la reconnaissance jusqu'au pivot entre sous-réseaux.
Examen prévu le 14 décembre 2026
En cours
HTB CDSA (Certified Defensive Security Analyst)
Hack The Box
Certification pratique côté défense : enquêter sur des incidents dans un SOC simulé avec Splunk et Elastic, puis rendre un rapport d'incident de niveau professionnel.
Terminéemai 2024
Introduction to Cybersecurity
Cisco Networking Academy
Le cours d'entrée de Cisco en cybersécurité : menaces et attaques courantes, protection des données personnelles, puis défense d'une organisation.
Terminéejuin 2024
MOOC L'atelier RGPD, modules 1 et 2
CNIL
Le MOOC des juristes de la CNIL : le cadre du RGPD et ses notions clés, puis les principes qu'un traitement de données doit respecter.
Quiz finaux : 93 % et 100 %
Contact
Une question sur un projet ?
Je réponds volontiers aux recruteurs, aux équipes sécurité et à tous ceux que ces sujets intéressent.